Les avantages et les inconvénients des navigateurs assistés par IA

Une course entre les géants de la technologie se déroule sous nos yeux. Qui sera le premier à transformer le navigateur en une application d’assistance IA ? Lorsque vous testez ces nouveaux produits, tenez compte de leur influence considérable sur la sécurité et la confidentialité.

Personne ne sait si l’IA superintelligente sera une réalité d’ici 2027. Néanmoins, les prévisions pour 2026 sont déjà claires : une année marquée par des agents IA facilement accessibles, c’est-à-dire de grands modèles multimodaux capables de construire et d’exécuter une chaîne d’actions basées sur les commandes des utilisateurs. Les fonctionnalités d’agent sont déjà disponibles sur le site de ChatGPT et auprès d’autres fournisseurs, mais pour atteindre des performances maximales, ces agents doivent exécuter des actions directement sur l’ordinateur de l’utilisateur plutôt que dans le cloud. La solution idéale serait probablement un système d’exploitation optimisé par l’IA, mais la création d’un nouveau système d’exploitation est un défi en soi. C’est pourquoi tous les esprits se tournent vers une alternative conviviale et efficace : le navigateur IA. Nous entendons par là une application de navigation Web classique intégrant pleinement un modèle LLM. Le modèle IA peut afficher toutes les pages Web ouvertes, traiter les informations qu’elles contiennent et exécuter les mêmes commandes qu’un utilisateur donnerait normalement, comme l’ouverture, le clic, la saisie de données, l’enregistrement et le téléchargement.

Les leaders du marché reconnaissent tous la valeur de ce type de solution. Par exemple, Perplexity a lancé son propre navigateur Comet Browser et a récemment fait une offre de plusieurs milliards de dollars pour racheter Chrome, tandis qu’OpenAI a commencé à développer son propre navigateur. Google et Microsoft sont mieux placés, intégrant respectivement Gemini et Copilot dans leurs navigateurs Chrome et Edge existants. Pendant ce temps, Mozilla aborde le même objectif sous un angle différent : intégrer progressivement et en profondeur des fonctionnalités d’IA dans son navigateur Firefox.

Par conséquent, vous voyez déjà apparaître des publicités vous encourageant à « mettre à niveau votre navigateur » en téléchargeant la dernière version ou en activant les « fonctionnalités intelligentes » dans votre navigateur actuel. L’année prochaine, ces fonctionnalités seront partout. Il ne restera plus qu’à déterminer pourquoi vous en avez besoin et si les avantages justifient les risques émergents.

Pourquoi vous pourriez avoir besoin d’un navigateur IA

Un assistant IA parfaitement intégré à votre navigateur peut vous libérer de nombreuses tâches fastidieuses. D’une simple pression sur un bouton, vous pouvez obtenir un résumé rapide d’un long article ou d’une vidéo de deux heures, ou, au lieu de lire un long document, vous pouvez interroger l’IA sur son contenu. Toutes ces opérations s’effectuent rapidement et naturellement, sans avoir à copier-coller des liens ou du texte dans un onglet de chatbot.

Mais la véritable avancée viendra des fonctionnalités d’agent : la capacité à effectuer des actions spécifiques plutôt que de simplement traiter des données. Par exemple, vous pouvez ouvrir votre boutique en ligne préférée et demander à l’assistant d’ajouter à votre panier tout ce dont vous avez besoin pour un voyage de trois jours en août.

Contrairement à des fonctions similaires déjà disponibles sur les sites Web des fournisseurs d’IA, cette activité d’agent se déroule directement sur votre ordinateur. Les services en ligne vous reconnaissent puisque vous êtes déjà connecté, et les opérations s’effectuent beaucoup plus rapidement que sur une machine virtuelle dans le cloud, même si rien ne garantit de meilleurs résultats.

Les fonctionnalités de recherche d’informations peuvent également fournir des résultats plus pertinents dans un navigateur IA fonctionnant sur votre appareil, car les bots tels que ChatGPT, Claude et Perplexity sont bloqués par de nombreux sites Web. Les modèles LLM ne peuvent donc pas inclure de nombreuses sources récentes dans leurs réponses. Grâce à ces fonctionnalités disponibles depuis le navigateur, le problème sera considérablement atténué, car l’assistant IA accédera aux sites Web à votre place. De plus, si vous êtes abonné à des sources de données restreintes, comme des revues scientifiques ou des rapports boursiers, l’agent IA pourra les utiliser au besoin.

Pourquoi les entreprises spécialisées dans l’IA ont besoin d’un tel navigateur

Tandis que certains fournisseurs d’IA déclarent clairement leurs intentions, d’autres laissent place à l’interprétation, selon les logiques commerciales des grandes entreprises technologiques.

Des milliards d’utilisateurs. Une entrée réussie sur le marché des navigateurs est un passeport pour accéder à la plus grande base d’utilisateurs possible. Bien entendu, l’idéal serait d’acquérir Chrome, ou au moins Firefox, mais à défaut, les acteurs technologiques peuvent toujours faire progresser leur propre navigateur dans le classement des navigateurs les plus populaires.

« Rétention ». Une IA accessible directement via le navigateur incite à une utilisation régulière. De plus, changer de navigateur reste fastidieux : il faut migrer favoris, extensions et habitudes, ce qui représente bien plus qu’un simple changement d’onglet de chat.

Plus d’informations. Si les utilisateurs sont nombreux et qu’ils utilisent fréquemment le service, ils fournissent davantage d’informations au fournisseur d’IA, ce qui permet d’entraîner plus rapidement les nouvelles versions des modèles de langage et contribue à améliorer le produit. Un navigateur a accès à l’ensemble du trafic Web de l’utilisateur, ce qui permet de former le modèle à partir des données de n’importe quel site Web, et pas seulement à partir des conversations avec le modèle.

Nouvelles méthodes d’apprentissage. Le fournisseur obtient une mine d’or de données comportementales. Actuellement, les agents IA fonctionnent en examinant les pages Web et en déterminant sur quel bouton cliquer. Ce processus est semblable à la façon dont les humains pensent à voix haute : il est lent et peu efficace. L’entraînement aux mouvements et aux clics de souris permettra d’ajouter une toute nouvelle couche au modèle, semblable à la mémoire motrice qui, tout comme chez les humains, sera plus rapide et plus efficace.

Les fournisseurs les plus audacieux pourraient même utiliser les fichiers sur l’ordinateur de l’utilisateur pour former leurs modèles. Les nouvelles versions de Facebook procèdent déjà de manière similaire en envoyant les photos non publiées de la galerie du téléphone de l’utilisateur vers le cloud.

Réduction des coûts. Les coûts élevés liés aux serveurs des fournisseurs d’IA seront réduits, car une partie du travail sera effectuée directement sur l’ordinateur de l’utilisateur plutôt que sur une machine virtuelle dans le cloud.

Contournement des blocages et des murs payants. La formation des modèles d’IA connaît déjà une pénurie de nouvelles informations, un problème exacerbé par le fait que de nombreux sites bloquent l’accès aux agents IA. Cloudflare, société qui protège un site sur cinq, dont la grande majorité des plus importants, a activé cette politique par défaut. L’envoi de demandes de données depuis l’ordinateur de l’utilisateur permet de répondre à ce problème : l’activité de l’agent IA est impossible à distinguer de celle du propriétaire de l’ordinateur.

Un réseau distribué de navigateurs permet d’accéder à des sites pour des tâches telles que la formation de modèles, sans se heurter à des restrictions. En principe, cela permet aussi de télécharger des données non accessibles au public, comme des articles publiés dans des revues sur abonnement.

Impact sur la vie privée et la confidentialité

Tout cela signifie qu’un navigateur IA crée des menaces importantes et mal contrôlées pour votre vie privée. Les entreprises spécialisées dans l’IA ont accès à l’ensemble de votre trafic, à l’intégralité de votre historique de navigation, au contenu complet des sites que vous consultez et à tous les fichiers stockés sur votre ordinateur.

Vous pourriez ainsi involontairement transmettre des données très personnelles ou confidentielles, comme des livres que vous avez achetés ou des articles scientifiques non publiés, à un système d’IA accessible au public. Vous pourriez également divulguer accidentellement des informations hautement confidentielles provenant de sites Web professionnels, comme des projets de rapports financiers, des créations en cours ou d’autres secrets commerciaux.

Il ne s’agit pas d’un scénario de science-fiction : en 2023, ChatGPT a révélé par erreur des extraits de conversations d’utilisateurs, et la fonctionnalité « partager la conversation » (disponible pour les utilisateurs de ChatGPT jusqu’au 31 juillet 2025) a entraîné l’indexation de dizaines de milliers de conversations d’utilisateurs par les moteurs de recherche, les rendant ainsi accessibles à tous.

Pourquoi les navigateurs basés sur l’IA constituent-ils un risque pour la sécurité ?

Les incidents impliquant des applications d’IA sont de plus en plus fréquents et dressent un tableau inquiétant.

Dans une expérience récente, des chercheurs ont réussi à tromper un agent IA du navigateur Comet en lui faisant télécharger un programme malveillant sur l’ordinateur de son propriétaire. Ils ont procédé en envoyant un faux email au compte de la victime, auquel l’agent avait accès, prétendant à tort qu’il contenait les résultats d’une analyse sanguine. Pour les télécharger, l’utilisateur devait cliquer sur un lien et remplir un CAPTCHA. Lorsque l’agent IA a tenté de télécharger les résultats et s’est heurté à un CAPTCHA, il a été invité à réaliser une tâche spéciale, qu’il a « correctement » accomplie en téléchargeant un fichier malveillant.

Dans une autre expérience menée par la même équipe, un assistant IA a été amené à acheter des produits sur un site d’escroquerie. Étant donné que les mots de passe et les détails de paiement sont souvent enregistrés dans les navigateurs, il serait possible de causer de réelles pertes financières en trompant un agent IA.

Les chercheurs ont remarqué que l’IA est très sensible à l’ingénierie sociale, et que les techniques de tromperie humaines qui ont fait leurs preuves fonctionnent bien sur elle. Bien que les tests aient été effectués dans le navigateur Comet, le même résultat serait obtenu dans n’importe quel navigateur doté de fonctionnalités d’agent IA.

Un autre risque tient au fait qu’un navigateur est une application complète dotée de nombreuses fonctionnalités et d’un accès étendu aux fichiers stockés sur l’ordinateur. En se conformant à une injection de commande sur un site malveillant, un assistant de navigateur pourrait supprimer les fichiers de l’utilisateur ou les charger vers des sites frauduleux sans autorisation. Un exemple récent impliquant le piratage de l’application Nx l’a démontré : le code malveillant n’a pas recherché lui-même les portefeuilles cryptographiques ou les mots de passe sur les ordinateurs infectés des développeurs ; il a simplement demandé aux assistants IA précédemment installés de trouver les fichiers dont il avait besoin.

Un troisième risque, encore hypothétique, est lié au fait que de plus en plus de pays adoptent des lois contre l’accès à des informations illégales en ligne. La liste des interdictions varie d’un pays à l’autre, allant des abus sexuels sur mineurs et du terrorisme aux livres non autorisés et aux technologies cryptographiques. Si certains acteurs du marché des navigateurs IA décident d’utiliser leur navigateur comme un robot d’indexation (bot de recherche) pour former de nouveaux modèles LLM, ou si un agent IA est attaqué par une injection de commande, l’assistant IA pourrait commencer à rechercher ces informations sans que l’utilisateur ne le lui demande. Il reste à déterminer comment l’utilisateur pourrait prouver que c’est l’IA qui a recherché les données.

Il ne faut pas non plus oublier les vulnérabilités logicielles traditionnelles. Des centaines de failles dangereuses sont détectées chaque année dans les navigateurs, étant donné que la sécurité des navigateurs est une tâche technique complexe. Même si l’équipe de Chromium accomplit la plus grande partie du travail, il reste encore beaucoup à faire pour les développeurs de surcouches. Accordera-t-on suffisamment d’attention aux tests et à la correction des vulnérabilités dans les navigateurs utilisant l’IA ? Rien n’est certain.

Enfin, une mise en œuvre maladroite des fonctionnalités d’IA peut entraîner une consommation excessive de mémoire et de processeur, comme l’a démontré la récente version de Firefox 141. Bien que cela ne menace pas directement la sécurité, les ralentissements et les dysfonctionnements agacent les utilisateurs et augmentent le risque d’erreur humaine.

À quoi ressemble le navigateur IA idéal ?

Pour profiter des avantages de l’IA sans créer de risques inutiles, il convient de choisir un navigateur qui :

  • Vous permet d’activer et de désactiver le traitement de l’IA en un seul clic pour chaque site ou groupe de sites, tout en isolant les modèles d’IA et leur contexte de conversation entre les différents sites.
  • Garantit que l’IA ne télécharge et n’envoie que les informations correspondant aux demandes de l’utilisateur.
  • Vous permet de choisir le modèle d’IA, y compris un modèle entièrement local.
  • Effectue des auto-vérifications et n’hésite pas à consulter l’utilisateur en cas de doute.
  • Demande une confirmation avant de saisir des données confidentielles ou d’effectuer des achats.
  • Intègre des restrictions au niveau du système d’exploitation concernant l’accès aux fichiers et aux données.

Il n’existe actuellement aucun navigateur répondant à ces critères sur le marché. Par ailleurs, toutes ces mesures ne suffiront pas à vous protéger contre les sites de phishing et d’escroquerie, ni contre les risques liés à leur consultation. Ainsi, en plus de disposer d’un navigateur intelligent, il sera encore plus important de mettre en place un système externe capable d’assurer une protection complète de votre ordinateur et de votre smartphone contre les cybermenaces.

 

Apprenez-en davantage sur les autres risques liés à l’IA :

 

Conseils
  • For all other countries